#CVE-2022–22718 #PoC

显示全部楼层 · 发表于 2022-2-9 09:18:37

./SpoolFool.exe -dll ./AddUser.dll

今天推的KB5010386已经修了这个洞。

显示全部楼层 · 发表于 2022-2-9 09:28:26

本帖最后由 swizzer 于 2022-2-9 09:42 编辑

Norton

SpoolFool.exe- WS.Reputation.1

关闭下载智能防护，双击

Failed.

Comodo威武

显示全部楼层 · 发表于 2022-2-9 09:40:44

本帖最后由 ft-cai 于 2022-2-9 10:02 编辑

Kaspersky scan miss

显示全部楼层 · 发表于 2022-2-9 09:41:53

锁库智量
miss

显示全部楼层 · 发表于 2022-2-9 10:07:55

fs miss

显示全部楼层 · 发表于 2022-2-9 10:10:16

FSP

败

显示全部楼层 · 发表于 2022-2-9 10:10:47

eset 果断miss

显示全部楼层 · 发表于 2022-2-9 10:12:52

卡巴执行触发应用程序控制

显示全部楼层 · 发表于 2022-2-9 10:27:18

本帖最后由 761773275 于 2022-2-9 10:32 编辑

CMD一闪而过怎么回事，要怎么运行？

显示全部楼层 · 发表于 2022-2-9 10:36:41

本帖最后由 swizzer 于 2022-2-9 10:39 编辑

761773275 发表于 2022-2-9 10:27
CMD一闪而过怎么回事，要怎么运行？

运行bat。若成功，你会看到你的电脑被创建了一个被密码保护的账户，%windir%\System32\spool\drivers\x64\4下面会有一个同名的AddUser.dll

[其他相关] #CVE-2022–22718 #PoC